检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“不对接AD”，执行基础配置及后续操作，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。
云桌面最多支持创建多少个私有镜像？ 在镜像服务上云桌面最多可以创建500个私有镜像，但会受镜像服务的配置限制。 父主题： 管理员常见问题
自定义策略配置项1： false: 表示关闭 true: 表示开启 options CustomOptions object 自定义策略设置项。 表72 CustomOptions 参数 参数类型 描述 custom_configuration1_rule String 配置项1内容。
新增策略模板 功能介绍 新增策略模板。策略模板创建好后，用户在创建策略组的时候，就可以根据已有策略模板按需调整配置，快速完成策略组的创建。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
S Browser+最佳实践。 OBS Browser+工具下载、安装、登录请参考对象存储服务OBS《工具指南》的“OBS Browser+”章节。 如果没有OBS个人桶，请参考对象存储服务OBS的《快速入门》手册中“创建桶”章节创建。 桶文件要和待注册的镜像属于同一区域。 上传
能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录Workspace的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。. 父主题： 安全
开启多人协同 操作场景 通过开启多人协同后用户可快速在桌面间发起协同，提高沟通协作效率。 操作限制 开启/关闭多人协同需要配置白名单，请参考提交工单，填写工单信息，获取技术支持配置白名单。 仅支持包年/包月的Windows云桌面。 支持服务端：23.8.1版本及以上。 支持客户端：23.8.1版本及以上。
进入“镜像服务”页面。 在通过ISO文件注册私有镜像中创建的私有镜像操作列单击“安装服务器”。 在“安装弹性云服务器”界面，配置如表1所示的参数，未涉及参数保持默认即可。 表1 云服务器配置 参数 配置说明 取值样例 规格 根据规划选择云服务器的规格。例如，普通镜像可选择“s6.xlarge.2
制作Windows桌面私有镜像 权限管理 权限管理基本概念 创建IAM用户并授权使用Workspace 常用功能配置 配置云桌面可访问互联网 配置云桌面可访问企业内网 配置云桌面和Windows AD网络互通 04 使用（终端用户） 根据使用需求，终端用户可以对桌面进行相关操作，帮助您更好的使用云桌面。
进入“镜像服务”页面。 在通过ISO文件注册私有镜像中创建的私有镜像操作列单击“安装服务器”。 在“安装弹性云服务器”界面，配置如表1所示的参数，未涉及参数保持默认即可。 表1 云服务器配置 参数 配置说明 取值样例 规格 根据规划选择云服务器的规格。例如“s6.xlarge.2”。 s6.xlarge
桌面网络设置”，进入“桌面网络设置”页面。 配置桌面网络设置。 虚拟机私有云：单击“”选择需要切换的VPC，如需创建新的VPC，请参考创建虚拟私有云和子网。如果用户使用新创建的VPC，需要在“租户配置 > 基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的VPC。
管理员可通过配置如下策略，控制应用文件从本地存储设备复制至云应用服务器。任选其一即可，不建议重复配置。 剪切板重定向 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。 单击右上角的“创建策略组”，进入创建策略组页面。 配置策略名称、描述
示。 图1 系统加固配置 配置注册表防护 在桌面中打开火绒安全软件，在右上角单击“”选择“安全设置 ”，进入设置页面。 在设置页面单击“系统防护”，双击打开“注册表防护”。 在“系统加固”页面单击注册表防护，将“注册表编辑器屏蔽配置项”和“命令提示符屏蔽配置项”的生效方式设置成“自动允许”如所示。
桌面”。 进入“桌面管理”页面。 勾选计费模式为包年/包月的待续费的桌面，单击桌面列表左上角或“操作”列中的“更多 > 续费”。 进入续费配置页面。 （可选）勾选统一到期日设置。 单击可重新设置资源统一到期日。 图1 设置桌面统一到期日期 单击“去支付”。 确认订单并选择对应的支付方式支付。
如何将ECS服务器加入云应用服务器的域中？ 新购买的ECS服务器未加入云应用服务器所在域中，无法进行共享配置，需要参考如下操作将其加入对应域中。 以Windows Server 2019服务器为例。 在ECS服务器列表页面，单击新购服务器所在行的“远程登录”，输入帐号密码，进入云服务器中。
前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 网络接入方式配置，具体请参见修改网络接入方式。 使用限制 未开通互联网接入方式时，配置的接入策略无法限制用户接入方式，即选中和未选中的用户都只能使用云专线接入方式接入云桌面。 未开启云专线接
管理MFA 操作场景 管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素
在左侧导航栏中单击“策略管理 > 协议策略”，进入策略列表页面。 单击右上角的“创建策略”，进入创建策略页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。例如workspace2storage_Clipboard。
安装完成后，单击“Active Directory 证书服务”下的“配置目标服务器上的 Active Directory 证书服务”，如图2所示，进入AD CS配置页面。 图2 配置Active Directory证书服务入口 保持默认配置，单击“下一步”，进入角色服务页面。 选择“证书颁发机构”、“证书颁发机构
进入SNAT规则配置页面。 参考“添加SNAT规则”章节中的参数说明列表，配置参数。 “使用场景”选择“虚拟私有云”；“子网”选择“使用已有”；“弹性公网IP”选择7中购买的弹性公网IP。 单击“确定”。 添加的SNAT规则状态为“运行中”，则规则添加成功。 配置DNS转发功能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
